关于如何认定“最佳”实践,需要从多方面考虑。有点我们确信无疑:当 Gostev 演示 VT-466 VMware 备份最佳实践:2015 版时,所有人都需洗耳恭听。毋庸置疑,此次演示是 VeeamON 2014 和 2015 上最受欢迎的会议之一。我已迫不及待想一窥 2017 版的“真容”。
为此,我们决定在系列博文中介绍去年会议中的一些要点,与大家分享相关信息,为参加 VeeamON 2017 做好准备。此外,敬请观看即将举行的 Veeam Availability Suite v9.5 发布会。届时,Veeam 将推出一些全新特性,以帮助提升 vSphere 环境的可用性。
Veeam 备份服务器配置的最佳实践
备份服务器是安装 Veeam Backup & Replication 的主要角色。为确保高效使用这一关键组件,您需要遵循多项建议。下面介绍备份服务器在 VMware 环境中的一些最佳实践:
- 禁用将控制台用作代理和存储库的默认角色。对于极小的环境,保持这些角色或有必要。但对于较大的安装规模,需确保备份服务器履行管理任务和其他组件的责任,而不是实施备份。
- v9 消除了 1 台备份服务器处理 100 个任务的限制。该做法使得上述策略更适合具有许多任务且偏向仅部署 1 个控制台的安装环境。
- 每台服务器配备数千个虚拟机 (VM) 较为合理。虽没有硬性或软性限制,但在 1 个控制台中,保护这些数量的 VM 较为合适。然而,站点数量、安全区和业务要求等其他因素可能是配备更多服务器的非技术性原因。
- 在备份服务器上分配充足内存。您可在Veeam 帮助中心找到这些要求。有一点需要记住,每个并发任务的基础配置为 4 GB RAM 加 500 MB RAM。此外,备份服务器上其他角色(代理、存储库、广域网加速器等)的内存要求不可忽略。
物理还是虚拟?在哪安装 Veeam 备份服务器?
业界对于部署虚拟还是物理备份服务器争论不休,本文也难以提供具体建议。下面介绍部署虚拟和物理 Veeam 备份服务器的一些优势:
物理部署的优势 | 虚拟部署的优势 |
任何灾难恢复 (DR) 解决方案的最佳实践:您的 DR 系统为进行保护和恢复而设计,因此不应依赖系统。 | 支持完全虚拟的数据中心(或帮助您向这一目标迈进一步)。 |
使用配置备份或远程 SQL 服务器保护数据。 | 更多保护选项 ‒ 借助 Veeam 备份或复制整个 VM(备份服务器 VM)。 |
安装 Veeam Endpoint Backup 免费版本以保护 Veeam 备份服务器(如果需要它的完整备份映像)。 | 仔细思考并全面测试您的 DR 计划。 |
如果只有 1 个 vSphere 集群,我一般会鼓励用户对 Veeam 备份基础架构进行物理部署。除上述原因外,物理备份基础架构(包括备份服务器、代理、存储库等)的一项优势是可在备份窗口内避免 vSphere DRS 出现任何“偏差”。实际上,实施备份需要占用较多 CPU 和 RAM。因此,备份操作最好不要影响任何其他组件使用 CPU 和 RAM,并避免不必要的 vMotion 事件。
当环境中部署了多个 vSphere 集群时,虚拟化备份服务器便是不错的选择,前提是它并未管理所在集群的可用性。举例来说,这意味着如果虚拟化备份服务器在备份集群 A,它应驻留在集群 B 中。同样,集群 B 中的虚拟化备份服务器可管理集群 A 的备份。
备份服务器关联性
为确保最高级别的可用性,用户需要谨慎确定备份服务器的部署位置,同时还需要考虑任何关联性。下面介绍了一些避免关联性问题的最佳实践:
- 考虑关联性。深入了解您的 VMware 环境,确保在恢复过程中各种所需功能一应俱全。此外,您还需征询他人建议,以发现未预见的关联性。
- 实施 DR 测试。该步骤的必要性自不待言,而且我们制定了使用Veeam Availability Orchestrator 进行测试的重要计划,但是将备份服务器用于完全不同的站点会让您面临所需功能欠缺的问题。
- 本地账户。这类账户适用于没有 Active Directory 的恢复工作。
- SQL 身份验证。同理,如果 Active Directory 域不可用,在访问托管了备份服务器数据库的 SQL Server 数据库时您可能会遇到麻烦。
- 选择工作组或域。如果 Active Directory 有 1 个与备份服务器所保护对象的安全和基础架构资源完全隔离的单独“管理域”,使用一套域账户(包括上述亮点)较为明智。如果 Active Directory 域仅有 1 个且 Veeam 正对其进行备份,将本地系统工作站证书用于备份服务器的 Veeam 配置更为明智,因为域存在关联性。
- 回到有关选择物理服务器还是虚拟服务器的讨论。考虑上述几点时或可实现关联性,正因如此大家普遍支持使用物理服务器。
备份服务器部署最佳实践
当有备份、尤其是副本在使用时,有关备份服务器部署位置的决定需要考虑诸多因素。业界一般建议将备份服务器与其正在备份的 VM 安装在相同站点,尤其当 vCenter Server 位于该站点时。在广域网上,vCenter 通信可能较为缓慢。
关于 DR,将备份服务器安装在生产站点较为合适。这是因为在 DR 过程中,我们需要故障切换至副本。因此,复制 VM 的恢复时间目标 (RTO) 非常出色。此外,在 DR 站点额外部署 1 台备份服务器管理故障切换,您可高效处理相关任务(下次讨论)。
如果使用复制,建议将备份服务器安装在 DR 站点,并将其用于管理复制任务(同时请切记本文提到的要求和关联性)。这样,在生产站点发生故障时,您可实施一键故障切换。另外,相比备份,副本本身具有较长的恢复点目标 (RPO),因此 RPO 不会受到影响。
如果在生产站点对备份服务器进行虚拟化,您还需要注意一点,即可将其复制到 DR 站点,就像任何其他 VM 一样。如果您担忧备份文件,您可实施易用的备份复制任务,我们将在本系列的另一篇博文中讨论这一话题。
敬请关注本系列的更多博文!在此之前,您可访问下面这些资源以详细了解相关信息: